PT-2024-15022 · FFmpeg+1 · Ffmpeg+1

Harvey Phillips · Publicado 2023-12-01 · Atualizado 2026-01-22 · CVE-2023-6601

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

FFmpeg (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no demultiplexador HLS do FFmpeg, permitindo contornar verificações de extensões de arquivo inseguras e acionar demultiplexadores arbitrários por meio de URIs de dados codificados em base64, acompanhadas de extensões de arquivo específicas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-99

CWE-94

Identificadores relacionados

BDU:2026-02727

CVE-2023-6601

DLA-4241-1

DSA-5985-1

OPENSUSE-SU-2026:10027-1

OPENSUSE-SU-2026:10028-1

OPENSUSE-SU-2026:20710-1

SUSE-SU-2026:0198-1

SUSE-SU-2026:0229-1

Produtos afetados

Debian

Ffmpeg

Referências · 30

• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=2253172 · Exploit
• https://github.com/FFmpeg/FFmpeg/commit/9803800e0e8cd8e1e7695f77cfbf4e0db0abfe57 · Nota
• https://github.com/FFmpeg/FFmpeg/commit/91d96dc8ddaebe0b6cb393f672085e6bfaf15a31 · Nota
• https://github.com/FFmpeg/FFmpeg/commit/b753bac08f6881b2d3dea8f1ab84c81550f35897 · Nota
• https://bdu.fstec.ru/vul/2026-02727 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-6601 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1876378123006083214 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-6601 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10027-1 · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/1944773529192243437 · Publicação no Twitter
• https://osv.dev/vulnerability/SUSE-SU-2026:0198-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-6601 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-6601 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-20260229-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:0229-1 · Aviso do Fabricante